使用URL和URLSearchParams对象可安全高效地解析、构建和操作URL。通过new URL()可解析完整URL的各部分，如origin、host、pathname、search等，并支持以基础URL创建新地址；URLSearchParams用于处理查询参数，提供get、set、has、append等方法，避免手动拼接错误；浏览器中可通过window.location获取或跳转页面，Node.js中可用require('url')模块实现跨平台复用；需注意使用encodeURIComponent编码用户输入，避免XSS风险，推荐始终使用原生API而非字符串拼接，确保安全性与正确性。
在JavaScript中处理URL是前端开发中的常见需求，无论是解析查询参数、动态构建链接，还是处理跨域请求，都需要对URL进行操作。现代浏览器提供了原生API来简化这些任务，让开发者可以更安全、高效地处理网络地址。
使用URL对象解析和构造URL
JavaScript的 URL 构造函数是处理URL的核心工具。它能将一个完整的URL字符串解析为结构化对象，也可以用于从各部分拼接生成新的URL。
例如：
let url = new URL('https://example.com:8080/path/page?name=alice&age=25#section1');通过这个对象，你可以直接访问以下属性：
立即学习“Java免费学习笔记（深入）”；
- url.origin → 'https://example.com:8080'
- url.protocol → 'https:'
- url.host → 'example.com:8080'
- url.pathname → '/path/page'
- url.search → '?name=alice&age=25'
- url.hash → '#section1'
你也可以用它创建新URL：
let newUrl = new URL('/api/data', 'https://myapp.com'); // 结果：https://myapp.com/api/data处理查询参数：URLSearchParams
查询字符串（search params）常用于传递数据。手动解析容易出错，推荐使用 URLSearchParams 接口。
获取当前页面的参数：
let params = new URLSearchParams(window.location.search); let name = params.get('name'); // 获取 name 值 let age = params.get('age'); // 获取 age 值常用方法包括：
EnableDTS公文传输管理系统3.0
下载
公文是政府与企事业单位处理公务和行政管理工作的重要工具，在各级行政单位中，`办公`的一个重要内容就是办理和制发文件，即`办文`，办文是每个行政管理单位大量日常的工作。借助新的网络信息技术对公文进行高效有序的电子化处理，是办公自动化建设的重要组成部分，也是关系到电子化办公系统建设全局的基础性工程。
- get(key)：获取第一个匹配值
- getAll(key)：获取所有同名参数（如多选框）
- has(key)：判断是否存在该参数
- append(key, value)：添加新参数
- set(key, value)：设置或更新参数
- delete(key)：删除参数
- toString()：返回编码后的查询字符串
示例：动态构建查询串
let searchParams = new URLSearchParams(); searchParams.append('q', 'javascript'); searchParams.append('sort', 'date'); fetch('/search?' + searchParams.toString());在不同环境中处理URL
在浏览器中，可以直接使用 window.location 获取当前页面URL信息，并可修改以跳转页面：
window.location.href = 'https://newsite.com'; window.location.reload(); // 重新加载在Node.js等服务端JavaScript环境，虽然没有 window 对象，但可以使用内置的 url 模块（CommonJS）或全局URL支持（ES模块）：
const { URL } = require('url'); let myUrl = new URL('https://api.com/v1/users?limit=10');这使得同一套逻辑可以在前后端复用。
注意编码与安全性
用户输入的URL或参数可能包含特殊字符，必须正确编码：
- 使用 encodeURIComponent() 编码单个参数值
- 避免手动拼接URL，优先使用URL或URLSearchParams对象
- 防止XSS攻击：不要将未验证的URL直接插入DOM或跳转
错误示例（应避免）：
// 危险！可能引发XSS location.href = 'https://example.com?next=' + userProvidedUrl;正确做法：
let safeUrl = new URL('/safe-path', 'https://trusted.com'); safeUrl.searchParams.set('next', encodeURIComponent(userProvidedUrl));基本上就这些。熟练掌握URL和URLSearchParams，能让网络请求更清晰、安全，减少低级错误。不复杂但容易忽略细节。
